3com 4210 User Manual

Page of 336
170
C
HAPTER
 18: AAA C
ONFIGURATION
 G
UIDE
usernames and login passwords. Note that the Telnet usernames added to the 
RADIUS server must be in the format of userid@isp-name.
Configure the switch to include domain names in the usernames to be sent to 
the RADIUS server in the RADIUS scheme.
Applicable Products
Configuration Procedure
# Enter system view.
<3Com> system-view 
# Configure the switch to use AAA authentication for Telnet users.
[3Com] user-interface vty 0 4
[3Com-ui-vty0-4] authentication-mode scheme 
# Configure an ISP domain.
[3Com] domain cams
[3Com-isp-cams] access-limit enable 10
[3Com-isp-cams] quit 
# Configure a RADIUS scheme.
[3Com] radius scheme cams
[3Com-radius-cams] accounting optional
[3Com-radius-cams] primary authentication 10.110.91.164
[3Com-radius-cams] key authentication aabbcc
[3Com-radius-cams] server-type extended
[3Com-radius-cams] user-name-format with-domain
[3Com-radius-cams] quit 
# Associate the ISP domain with the RADIUS scheme.
[3Com] domain cams
[3Com-isp-cams] scheme radius-scheme cams 
Complete Configuration
#
system-view
#
user-interface vty 0 4
authentication-mode scheme
#
domain cams
access-limit enable 10
quit
#
radius scheme cams
accounting optional
Product series 
Software version 
Hardware version 
Switch 5500
Release V03.02.04 
All versions 
Switch 5500G
Release V03.02.04 
All versions 
Switch 4500
Release V03.03.00 
All versions
Switch 4210
 Release V03.01.00 
All versions